|
1-1. [산업스파이
비상] 국정원 '보안관리요령'
국가정보원은 기업의 내부 정보가 산업스파이 등에 의해 유출되지 않게 하려면
반드시 지켜야 하는 몇가지 수칙이 있다고 지적했다.
국정원이 제시한 "영업비밀 보호를 위한 세부 보안관리 요령"은 <>핵심인력관리 <>전산망을 통한 유출 차단 <>외부인 출입 통제
<>해외법인 정보관리 등을 골자로 하고 있다.
특히 핵심인력을 철저하게 밀착관리해야 한다고 강조했다.
국정원 관계자는 "중요기술을 빼내는 핵심인력의 전후사정을 보면 가정적인 어려움이나 채무관계,자녀교육 등이 원인이 된 경우가 많다"며
"평소 정보차단이나 다운로드 제한 같은 물리적인 수단 외에도 개인적인 밀착관리가 중요하다"고 충고했다.
국정원은 외국 기업의 사례를 보면 이같은 개인적인 밀착관리에 의해 정보 유출을 사전에 방지한 경우가 많다고 설명했다.
전산망 통제도 중요하다고 지적했다.
문서유출에 의한 방식보다 휴대용 저장매체,e메일,웹하드,이동통신 등을 통한 밀 유출 가능성이 커졌기 때문이다.
특히 전산망을 통해 대량의 영업비밀과 개인 신상정보까지 한꺼번에 빠져나갈 수 있다는 점을 유념해야 한다고 강조했다.
국정원은 외부인 출입 통제를 할 때 노출 위험이 큰 넘버록이나 카드키 방식은 사용하지 말 것을 당부했다.
국내 기업들이 중국 등지에 현지법인을 설립하는 경우가 늘면서 현지법인 관리도 매우 중요해졌다.
국정원 관계자는 "특히 지식재산권 보호와 관련된 현지의 법제가 국내와 다르거나 보호장치가 제대로 갖춰지지 않은 경우가 많다"면서
"첨단업종일수록 중요시설은 내국인에게 맡겨야 한다"고 충고했다.
1-2. [산업스파이 비상] 스파이
1명 놓치면 1조2600억 날아간다
지난해 10월 반도체 제조회사 A사는 당국으로부터 회사 기밀을 해외에 유출하려던
직원을 붙잡았다는 연락을 받았다.
처음엔 영문을 몰랐던 이 회사는 내막을 알고난 뒤 충격과 경악에 휩싸였다.
제품개발본부 실험기술팀의 엔지니어 한 사람이 빼낸 첨단기술 프로그램이 무려 3백30건에 달했던 것.5백12메가 등 반도체 웨이퍼
검사장비를 운용하는데 사용되는 이 기술자료의 가치는 조(兆)단위를 간단히 넘겼다.
국내 첨단기술을 해외로 빼돌리는 산업스파이들이 곳곳에서 독버섯처럼 자라나고 있다.
첨단기술을 개발하는 비용이 천문학적으로 늘어나고 기술력의 중요성이 갈수록 커지면서 경쟁사의 핵심기밀을 유출하려는 시도 또한
빈번해지고 있는 것이다.
2일 국가정보원과 업계에 따르면 지난해 국정원에 적발된 산업스파이 건수는 총 26건에 피해예방금액은 무려 32조9천억원에 달했던
것으로 밝혀졌다.
이는 기술 1건당 1조2천6백억원에 해당하는 수준으로 전기 전자 정보통신 등 IT(정보과학기술)분야의 최강국을 지향하는 국내
산업이 기밀 유출에 무방비로 노출돼있는 것으로 나타났다.
*산업스파이 적발건수는 지난 2003년까지 매년 10건 이하에 불과했으나 반도체 LCD 휴대폰 등의 분야에서 국내 기업들의
제품력과 기술력이 세계 선두권으로 치고 올라가면서 지난해부터 폭증하기 시작했다.
국정원 관계자는 "지난해 산업보안 전담인력을 2배로 늘리는 등 산업스파이 색출을 위해 총력을 기울이고 있지만 산업 전반에 확산되고
있는 기밀유출 시도를 모두 차단할 수는 없는 형편"이라며 "도중에 적발되지 않고 해외로 빠져나간 기술까지 감안하면 연간 수 십
조원의 국부가 새고 있다고 봐야 한다"고 경각심을 일깨웠다.
특히 지금까지 당국에 검거된 총 66건의 기밀유출사건중 60.6%에 해당하는 40건이 전직 직원들에 의해 저질러진 것으로 드러나
기업들의 퇴직자 관리에 심각한 허점이 있는 것으로 파악됐다.
한국정보통신수출진흥센터(ICA)가 지난해 조사한 "IT기술 해외유출 실태조사"에서도 비슷한 결과가 나왔다.
기술유출을 시도하는 이들의 69.4%가 퇴직 사원이었던 것.
이같은 양상은 지난 외환위기 이후 구조조정 과정에서 연구인력들이 신분에 대한 불안감을 느끼기 시작한데다 해외 경쟁업체들이 파격적인
연봉과 근무조건을 제시하고 있는데 따른 것으로 보인다.
1-3. [활개치는
산업스파이] (상) '일본기업의 철통보안'
일본의 LCD패널 생산업체인 샤프는 첨단 LCD 가공기술의 열람범위를 극소수 임원으로 제한하고 일부 기술은 아예 특허등록도
회피하고 있다.
올해초 액정패널.TV 등의 일괄생산을 위해 1천억엔을 들여 설립한 미에현 가메야마공장의 경우 공장 전체정보를 파악할 수 있는
임원을 마치다 가츠히코 사장 등 2~3명으로 한정했다.
샤프는 한 발 더 나아가 완제품 공장을 해외에 설립할 경우 기술유출의 우려가 높다고 판단,향후 신설할 5개 공장 모두를 일본내
설립하는 방안도 적극 검토 중이다.
일본 기업들은 내부 기술유출과 산업스파이 침투에 대비,철저한 내부보안시스템을 구축하고 있다.
인적 보안은 물론 회사내 인트라망에 대한 등급별 관리에서부터 이중삼중의 안전망을 치고 있다.
캐논의 경우 아예 제조용 기계와 공구를 회사 외부에서 구입하지 않고 직접 제작하고 있다.
외부에 생산장비를 발주함으로써 차세대 제품의 생산정보와 관련기술이 노출되는 것을 피하기 위해서다.
마쓰시타는 가전 디자이너(2백70명)중 최상위급 연구원이 퇴직할 경우 과제위탁계약을 체결,경쟁국 업체로 취업하는 것을 원천차단하는
엄격한 퇴직자 관리제도를 시행중이다.
히타치는 PC로 인한 정보유출을 막기위해 오는 2008년까지 사내 업무용 PC를 모두 네트워크 단말기(NC)로 교체키로 결정했다.
NC는 개인정보의 저장과 입출력이 불가능하고 모든 소프트웨어는 본사의 중앙서버를 연결해야만 접근할 수 있다.
또 사원에게 별도 인증장치를 배포,네트워크 접속때마다 자격여부를 확인하게 된다.
연간 60만대의 PC를 생산,판매하는 회사에서 정작 PC는 한 대도 사용하지 않게 되는 셈이다.
첨단기술의 결정체인 반도체의 경우 특정 연구원이 전체 사업내용을 아예 인지하지 못하도록 하고 있다.
각 공정의 노하우를 담은 "레시피(recipe)"를 따로 떼어 한 사람이 전체 공장의 진행 과정과 노하우에 대한 접근을 할 수
없도록 차단시키고 있다.
일본 정부도 적극 나서고 있다.
지난 2003년 2월 총리를 본부장으로 하는 "지적재산전략본부"를 발족시켜 지적재산 취득및 관리지침과 영업비밀 관리지침 등을
차례로 발표했다.
경제산업성도 내달중 "기업가치연구회"를 설립,기업비밀 보호및 기술유출 대응책을 구체화할 예정이다.
연료전지 LCD 등 핵심 특허기술의 해외이전과 해외공장 신설을 통제하는 방향으로 부정경쟁방지법 개정도 추진중이다.
최근 중국 등 해외공장에서 핵심정보의 유출이 빈번하게 발생하는데 따른 조치다.
국정원 관계자는 "일본기업들의 경우 장기근속및 기술개발 성과 등에 연동한 스톡옵션제 도입 등을 통해 고용환경을 개선하는 등 당근과
채찍을 병행하고 있다"고 말했다.
1-4.
[활개치는 산업스파이] (상) "LCD 첨단기술만 가져와라"
지난해 10월 서울시내 한 특급호텔 객실.약속시간 20분 전에 도착한 A씨는 대낮인데도 창문 커튼을 완전히 닫은채 어둠 속에
앉아있었다.
손에선 진 땀이 나는 지 손수건을 쥔채 밖의 인기척을 살폈다.
오후 3시 중년의 신사 한 사람이 통역을 대동한 채 방안으로 들어섰다.
두 달 전 중국에서 안면을 익혀둔 이 신사는 대만 LCD업체인 C사의 총경리(CFO.재무최고책임자)였다.
어색한 악수와 인사치레가 오간 뒤 총경리가 거두절미하고 제안을 해왔다.
"저희 회사로 오시면 50평형대 아파트와 계약기간 5년에 매년 2억원의 연봉을
드리겠습니다." A씨는 입술을 깨물었다.
나쁜 짓인줄 알았지만 10억원은 평생을 벌어도 만져보지 못할 돈이었다.
A씨는 국내 유수 TFT-LCD(초박막 액정표시장치) 제조업체의 핵심 연구직원.대만의 C사는 그가 6세대 컬러필터 기술을 빼오는
조건으로 억대 연봉과 아파트를 제시한 것이다.
6세대 컬러필터는 4세대 컬러필터에 비해 4.5배 이상 크기 때문에 정밀도와 균일도 등에서 고도의 기술이 요구되며 수 조 원의
가치를 갖고 있는 것으로 추산된다.
유혹에 굴복한 A씨는 11월초 기술자료를 하드디스크드라이버(HDD)에 담아 대만행 비행기를 예약했다.
회사에는 건강 악화를 이유로 사표를 냈다.
하지만 A씨는 정작 자신이 국가정보원의 블랙리스트에 올라있다는 사실을 알지 못했다.
국정원은 모처로부터 첩보를 입수한 뒤 결정적인 증거를 잡기 위해 A씨를 24시간 감시하고 있었다.
결국 그는 인천공항 출국장에서 검거됐고 그동안 빼돌린 기술자료는 현장에서 모두 압수당했다.
A씨가 다녔던 회사 관계자는 "만약 6세대 컬러필터 기술이 넘어갔더라면 경쟁업체와 최대 4년까지 벌려놓은 기술격차가 1년 이내로
줄어들었을 것"이라고 가슴을 쓸어내렸다.
무한경쟁시대에 후발 기업이 앞선 기업을 따라잡을 수 있는 가장 빠른 방법은 첨단기술 확보다.
일급 연구인력과 엄청난 비용을 투입해 개발한 경쟁업체의 핵심기술을 산업스파이를 통해 손쉽게 빼낼 수 있다면 그것 만큼 "효율적인
경영"도 없을 것이다.
최근 국내에서 산업스파이 적발건수가 두드러지게 증가한 배경에는 첨단기술 확보가 갈수록 어려워지고 있는 경쟁 환경이 자리잡고 있다.
윤종용 삼성전자 부회장은 "핵심기술은 돈을 줘도 살 수 없고 기술을 살 수 있는 화폐는 오로지 기술 뿐"이라고 강조하고 있다.
이 때문에 기밀을 유출당한 기업은 거의 기둥뿌리가 뽑혀나갈 정도의 치명적인 타격을 입는다.
경쟁전략 자체를 바꿔야할 뿐만 아니라 낮은 생산비를 앞세운 후발국 경쟁업체들에게 멀찌감치 밀려날 가능성이 높다.
세계 처음으로 음식물 쓰레기 처리장비 기술을 개발한 바이오벤처업체 P사의 경우가 대표적이다.
이 회사는 지난해 4월 기술임원 K씨가 관련기술을 중국으로 유출하면서 상당한 손실을 입었다.
중국업체가 이 기술을 발판으로 별도 회사를 설립해 현지에 특허까지 출원했기 때문이다.
국내 기술을 빼내기위한 해외기업들의 수법 또한 갈수록 교묘해지고 있다.
기술을 직접적으로 빼내기 어렵다고 판단될 경우엔 합작법인 설립이나 연구소 설립 등을 통해 핵심인력들에게 은밀한 손길을 건네기도
한다.
지난해 4월 적발된 국내 의료기기 제조업체 L사의 전직 직원들이 전형적인 케이스다.
독일에 본사를 둔 S사는 지난 2002년8월 국내에 자회사를 설립하면서 L사의 인력들을 대거 스카웃했다.
거액의 연봉이 제시된 이면에는 별도의 조건이 붙어있었다.
L사의 주력제품인 초음파진단기의 제조.판매에 관한 핵심자료를 가져오라는 것.관련 자료를 CD와 USB메모리에 무단 복사해 직장을
옮긴 이들은 당국에 적발되기 전까지 무려 1년6개월동안 L사의 정보를 이용해 영업을 해온 것으로 밝혀졌다.
국정원 관계자는 "평생직장 의식 퇴조에 따른 전직의 일상화,한탕주의로 흐르고 있는 일부 엔지니어들의 모럴 해저드 등이 기밀유출의
요인으로 작용하고 있지만 보다 근본적인 요인은 따로 있다"며 "어렵사리 개발한 핵심기술을 스스로 보호하지 못하는 기업들의 보안
불감증이 산업스파이들을 활개치게 만드는 배경"이라고 꼬집었다.
1-5. [활개치는 산업스파이] (상) 국정원도 산업보안 활동
국내외 산업스파이들의 기승을 부리면서 국정원도 국내기업의 핵심기술 유출방지를 위한 활동에 적극 나서고 있다.
국정원은 지난 2003년 국정원내 산업기밀보호센터를 설립,관련조직을 확대개편해 산업체의 첨단기술 보호체제 구축,관련 첩보수집및
산업스파이 색출에도 주력하고 있다.
국내 69개 첨단기술 보유업체및 연구소,주요 단체와 정보통신 전자 생명공학 기계 등 4개 분야 산업보안협의회를 구성한데 이어
과학기술부,산업자원부,정보통신부 등 정부부처와 합동으로 산업보안 정책협의회를 운영하고 있다.
지난 2003년 9월부터는 검찰 경찰 기무사 등이 참여하는 정보수사기관 산업보안협의회도 설치했다.
또 국내 주요 산업체 등을 대상으로 산업스파이 사례및 대응방안에 대한 워크샵을 개최하고 산업스파이 식별요령에 대한 책자 3만5천여부를
배포,관련 기업들의 보안의식을 높이고 있다.
이밖에 첨단산업기술 보호를 위해 특허청과 협조,"부정경쟁방지및 영업비밀보호법"을 개정해 미수범 처벌조항을 신설하고 벌금도 대폭
상향조정하는 등 제도개선에도 나서고 있다.
인터넷(www.nis.go.kr)과 전화를 통해 24시간 산업기밀 유출 신고상담 활동도 벌이고 있다.
1-6. [산업스파이 비상] (중) '정보 블랙박스'를 만들어라
산업스파이 사건의 60%가 전직 직원에 의해 저질러졌다는 사실은 국내기업의 기밀 관리가 얼마나 허술하게 이뤄지고 있는지를 단적으로
보여준다.
물론 회사를 그만두기로 결심한 뒤 퇴사 직전에 기밀을 빼돌리는 경우가 많기 때문에 전.현직을 구분하는 것이 무의미할지도 모른다.
하지만 상당수의 기업들이 핵심기밀이 담겨있는 파일이나 컴퓨터 등 정보저장장치를 소홀히 취급하고 있는 것은 사실이다.
누군가 파일을 열어봐도 흔적이 남지않는 경우가 태반이기 때문에 정보가 유출된 사실 조차 알아채지 못한다.
지난해 1월 적발된 국내굴지의 메모리반도체 회사의 기술 유출사건이 대표적이다.
책임연구원인 B씨는 근무 조건이 좋은 미국 기업으로 옮기기 위해 사표를 냈다.
회사는 그를 붙들기 위해 연봉을 올려주고 미국지사 근무를 약속했다.
하지만 B씨는 끝내 고집을 부려 퇴사절차를 마쳤다.
이미 거역할 수 없는 음험한 거래의 손길에 마음을 빼앗긴 뒤였기 때문이다.
그는 미국으로 출국하기 전 향후 전직에 요긴하게 쓸 수 있다는 판단 아래 사이버폴더를 이용해 반도체 기술자료를 무단 반출했다.
용량은 무려 20기가바이트로 A4용지 20만장에 이르는 어마어마한 규모였다.
회사가 추산한 자료의 가치는 대략 6조원 수준.지금까지 국정원이 적발한 기밀유출 사건중 가장 규모가 큰 것이었다.
하지만 회사측은 B씨의 행동이 미심쩍다고 의심해 당국에 제보만 했을 뿐,정작 기밀이 유출된 사실은 까맣게 모르고 있었다.
국정원 관계자는 "세계적인 기술력을 갖고 있다고 자랑하는 기업 치고는 보안시스템이 너무 허술했다"며 "B씨가 조금만 노련하게
처신했더라면 아마 "뜻"을 이뤘을 것"이라고 혀를 찼다.
이에 따라 국내 기업들도 샤프 캐논 히타치 등의 일본 기업들처럼 기밀관리기법을 "블랙박스(Black Box)형"으로 전환해야
한다는 지적이 나오고 있다.
이는 첨단기술의 열람 범위를 극소수 임원을 제한하고 자료 열람 시기와 장소,열람자 등의 정보를 컴퓨터에 기록토록 하는 시스템이다.
히타치의 경우 PC를 통한 정보유출을 막기 위해 사내 업무용 단말기 30만대를 모두 네트워크 단말기로 교체키로 결정했다.
네트워크 PC시스템에서는 개인적인 정보 저장과 입출력이 불가능하고 모든 소프트웨어는 본사의 중앙서버를 연결해야만 접근할 수 있다.
또 별도의 인증장치를 부여받은 직원들만 네트워크에 접속할 수 있고 해당 기록도 남게 된다.
이에 따라 회사 측은 중앙서버와 네트워크만 관리하면 보안성을 획기적으로 높일 수 있게 된다.
삼성전자 등 일부 기업들이 채택하고 있는 DRM(Digital Rights Management:디지털 인증기법)도 이와 유사한
시스템이다.
인증을 받은 자 외에는 자료 접근 복사 다운로드 등이 원천적으로 불가능하도록 해놓은 것이다.
하지만 이처럼 철저한 보안시스템도 내부자 한 사람이 기밀을 유출하겠다고 마음만 먹으면 쉽게 뚫리곤 한다.
핵심기술을 보호하는 시스템도 필요하지만 기술을 취급하는 인력관리가 중요하다는 얘기다.
전문가들은 비록 정보를 열람할 수 있는 권한이 있는 사람이라 하더라도 정보를 복사하거나 다운로드는 할 수 없도록 추가적인 조치를
취해두는 것이 필요하다고 얘기한다.
지난 2003년7월 발생한 미생물 발효장치 제조기술 유출 사건 역시 내부 핵심인력에 의해 자행된 경우다.
미생물 발효장비 생산업체인 P사의 연구직원 H씨는 세포배양기 자동공정시스템 등의 설계도면을 CD에 담아 퇴사한 뒤 동종회사인
S사를 설립했다.
한동안 재미를 본 H씨는 한걸음 더 나아가 중국업체와 합작까지 시도하다가 당국에 적발됐다.
문제는 미생물발효장비가 화학무기를 생산하는데도 사용되는 장비이기 때문에 국방부의 승인을 얻어야 외국에 수출할 수 있다는 점.모의
기간이 2년에 달했고 내부 공모자가 4명에 달했던 점도 놀라웠다.
기밀을 유출시킨 직원들의 주도면밀함에 비해 회사의 대응시스템은 무인지경 그자체였다.
당시 이 사건을 수사했던 성남지청 관계자는 "경우에 따라 외교문제까지 야기시킬 수도 있는 중요한 기술을 아무런 제재도 받지않고
빼돌릴 수 있었다는데 아연실색했다"며 "척박한 생명공학 분야에서 어렵게 개발한 기술을 너무도 허망하게 중국에 넘겨줄 뻔 했다"고
말했다.
1-7. [산업스파이 비상] (중) 외국인 스파이에 15년 실형..선진국 정부
산업기밀을 보호하기 위한 외국정부의 노력은 극성스럽기까지 하다.
해외 선진기업들의 보안시스템이 이미 상당한 수준에 도달했는데도 각국 정부들은 보안산업 자체를 국가의 전략산업으로 육성할 정도로
적극적인 의지를 보이고 있다.
이는 첨단기술 유출이 자국 경제에 돌이킬 수 없는 손실을 가져온다는 사실을 경험적으로 알고 있기 때문이다.
미국산업보안협회(ASIS)에 따르면 지난 1997년부터 1999년까지 산업스파이 행위로 인해 미국이 입은 손실은 최소 4백50억달러에서
최대 2천5백억달러에 이를 것으로 추산됐다.
당시 미연방수사국(FBI)의 루이스 프리 국장은 "냉전 이후 미국의 국가안보에 가장 큰 위협이 되고 있는 것이 산업스파이"라고
말할 정도였다.
때문에 미국에서 산업스파이 행위를 하다가 적발되면 우리나라와 달리 중형을 선고받는 것이 일반적이다.
지난 1996년 10월 제정된 "경제스파이 처벌법"은 외국인이 산업기밀을 유출할 경우 15년의 실형 또는 50만달러의 벌금형에
처하도록 규정하고 있다.
미국은 지난 2001년 CIA(중앙정보국)주도로 국가방첩센터(NCIX)를 설립,국내 산업스파이 활동실태 보고서를 매년 의회에
제출토록 한데 이어 FBI 전국 56개 지부에 산업정보 보호를 위한 방첩본부를 신설했다.
FBI의 새디 방첩담당 차장보는 지난해 5월 USA투데이와의 인터뷰에서 "미국에 대한 외국기업의 산업스파이 행위에 대응하기 위해
전 지부에 2백70명의 요원을 신규 배치했으며 앞으로 8백명을 추가 증원할 예정"이라고 밝히기도 했다.
미국 민간기업차원의 보안활동은 지난 1955년 창립된 ASIS를 중심으로 이뤄지고 있다.
이 단체는 22개국 2백8개 지부에 3만2천여명의 보안책임자들을 회원으로 거느리고 있으며 각종 연수 프로그램을 운영하고 있다.
일본 정부는 지난 2001년부터 산업기밀 보호를 위한 움직임을 본격화하기 시작했다.
일부 기업 경영진이 특허청과 공동으로 "산업경쟁력과 지적재산을 생각하는 연구회"를 창립하는데 맞춰 2002년부터 지적재산권 보호를
위한 각종 법률을 잇따라 제정하고 나섰다.
지난 2003년3월에는 총리를 본부장으로 하는 "지적재산 전략본부"를 발족,국가 지방자치단체 대학 기업 등이 유기적으로 협력할 수
있는 토대를 구축했다.
경제산업성은 그 후속대책으로 "기업가치 연구회"를 결성,오는 3월까지 기업비밀 보호 및 기술유출 대응방안을 구체적으로 내놓을
계획이다.
여기에는 장기근속 기술개발 성과 등에 연동한 스톡옵션제 도입과 정규직 확대,동일업종으로의 전직금지 등의 내용이 담길 것으로
알려졌다.
1-8. [산업스파이 비상] (하) 국내기업들 어떻게 대비하나
서울 을지로에 있는 SK텔레콤 본사.이곳 부문장 이상 임원 집무실엔 열쇠가 없다.
문에 설치된 카메라에 얼굴을 대면 출입문을 열 수 있기 때문이다.
이 회사는 지난해 12월 신사옥으로 옮기면서 주요 집무실에 얼굴인식시스템을
도입했다.
본인 외에는 함부로 출입하지 못하게 하기 위해서다.
LG전자의 주요 연구소에는 홍채인식시스템이 설치돼 있다.
홍채를 통해 출입자의 신분을 확인하기 때문에 본인이 아니면 누구도 이곳에 들어갈 수 없다.
남의 출입증을 훔치거나 복사해도 홍채인식시스템을 속일 수는 없다.
삼성전자나 KT 본사의 출입구는 국제공항 검색대를 방불케 한다.
금속탐지기는 물론 X레이검색기까지 동원해 큰 물건이나 전자제품 등을 정밀하게 조사한다.
CD USB메모리 등은 요주의 대상이다.
내부에서도 이런 물건을 가지고 나가려면 미리 책임자의 승인을 받아야 한다.
외부인이 사무실을 방문할 경우에도 접견 대상 내부인이 미리 출입을 신청해 놓아야만 가능하다.
기업 정보 유출이 심각한 문제로 등장하면서 일부 대기업은 보안을 전담할 조직과 인력을 보강하고 최신 정보관리시스템을 앞다퉈
도입했다.
이런 기업엔 보안 관련 하드웨어 뿐만 아니라 소프트웨어도 비교적 잘 갖춰져 있다.
삼성전자는 서울 본사와 기흥 수원 등지의 사업장마다 1백명이 넘는 보안전담 인력을 두고 있다.
신입사원에겐 반드시 2시간 보안교육을 받게 하고 있고 전 임직원이 1년에 한번 이상 보안교육을 이수토록 강제규정을 두고 있다.
LG전자는 보안그룹 외에 사업장내 각 그룹과 상위조직인 팀 및 실에 2백여명의 보안담당자를 지정해 놓았다.
이들은 기업 정보의 보안성 검토,자체 보안점검,직원 퇴직시 서약 집행 등의 업무를 담당한다.
SK텔레콤은 매월 세째주 목요일을 "보안점검의 날"로 정해 보안상태를 점검한다.
회사의 지식경영활동인 CoP(Communication of Practice)에 30여명의 보안 담당자들을 참여시켜 전문가로
육성하고 있다.
산업계 전반으로 보면 보안 실태는 그야말로 "수준 이하"이다.
첨단기술을 보유하고 있다는 기업도 보안관리가 허술하기 짝이 없다.
한국정보통신수출진흥센터가 지난해 국내 1백94개 정보기술(IT)기업을 대상으로 조사한 "IT분야 기술 해외유출 실태조사 보고서"를
보면 실상이 여실히 드러나 있다.
이 조사에서 45%의 기업이 보안에 대해 심각한 위협을 받고 있다고 답했고 18.6%의 기업은 기술 유출 피해를 직접 경험했다고
응답했다.
보안 관련 예산이 전혀 없다는 기업도 16%나 됐고 56.7%의 기업은 매출액의 1% 이하의 소액만을 보안부문에 투자를 하고 있는
것으로 드러났다.
직원의 정보 유출을 막기 위해 휴대용 저장장치 사용을 규제하거나 직원 e메일을 모니터링하는 업체도 5개중 1개꼴에 그쳤다.
가장 기본적인 산업보안 단계인 "보안관리규정"을 마련해 활용하는 기업도 37%에 불과했다.
국내 보안업체들의 규모도 극히 영세하다.
정보보호진흥원에 따르면 지난해 국내 보안시장 규모는 약 7천억원.중견 건설업체 1개의 매출과 비슷하다.
수익성도 열악하다.
코스닥에 상장된 9개 보안업체 중 지난해 3분기까지 영업이익을 낸 회사는 4개,이익이 늘어난 회사는 1개에 불과했다.
보안업계 관계자들은 "큰 보안사고가 터질 때나 기업들이 보안에 대해 관심을 보일 뿐"이라며 "기업의 보안 예산은 삭감대상
1순위"라고 하소연하고 있다.
기업들의 보안 투자를 독려하기 위해 보안시스템을 설치할 경우 법인세 감면 등 세제 혜택을 줘야 한다는 주장까지 나오고 있다.
국정원 관계자는 "중소기업의 경우 보안분야에 대한 투자 여력이 없더라도 효율적인 보안규정만 만들어 시행해도 상당한 효과를 거둘 수
있다"며 "보안전담 조직이 없더라도 최소한의 보안전담인력만은 확보하고 적절한 권한을 부여해야 한다"고 강조했다.
1-9. “미국-중국간 산업스파이 사건 급증”
미국 캘리포니아 일대 기술산업 단지에서 미 연방수사국(FBI)의 수사선상에 오르는 중국 산업스파이 사건이 급증하고 있으며
중국은 미국의선진 노하우를 훔치기 위해 민간인들을 공격적으로 포섭하고 있다고 시사주간지 타임이 13일자로 보도했다.
이 잡지에 따르면 산업스파이 혐의 사례는 특정지역을 가리지 않고 미국 전역에서 보고되고 있으며 미 연방수사국(FBI)이 중국으로
정보를 빼돌리고 있다고 혐의를 두고 감시중인 회사만도 3천개 이상에 이른다는 것. 타임지는 정부관계자의 말을 인용,
"(산업스파이의) 활동 온상은 캘리포니아 실리콘밸리이며 중국 산업스파이 숫자는 해마다 20~30%씩 늘어나고 있다"고 전했다.
FBI의 고위 관계자도 "미국과 맞설 수 있는 군사력을 키우려 노력하고 있는 중국은 관련 정보를 기꺼이 훔치려 한다"고 밝혔다.
한 정보 관계자는 "중국은 여러 사람을 통원해 작은 정보들을 수집토록 한뒤 이를 큰 정보로 취합해내는데 매우 뛰어나다"고 말했다.
중국 국민들은 미국 여행 전.후에 정보기관에 보고해야 하는데, 정보기관들은 그들이 보고 들은 것을 캐묻는다고 잡지는 덧붙였다.
FBI는 산업스파이 활동이 급증하고 있는데 따라 수백여명의 방첩요원들을 증원했으며 특히 에너지부 산하 연구시설마다 최소한 1명
이상을 배치해놓고 있다고 잡지는 전했다.
FBI는 또 기업들과도 중국 산업스파이 색출을 위한 협조를 모색하기 시작했으며, 특히 15만명의 중국인 유학생이 공부하고 있는
대학을 취약지점으로 여기고 있다고 잡지는 덧붙였다.
|
